Опасная уязвимость в SQLite просуществовала почти 22 года

Опасная уязвимость в SQLite просуществовала почти 22 года

Опасная уязвимость в SQLite просуществовала почти 22 года

В библиотеке SQLite нашли опасную уязвимость, которая может позволить атакующим контролировать программы или привести к сбою в их работе. Брешь пришла вместе с изменениями кода, которые датируются октябрём 2000 года.

Проблеме в безопасности присвоили идентификатор CVE-2022-35737 и 7,5 балла по шкале CVSS. Известно, что баг затрагивает версии SQLite с 1.0.12 по 3.39.1. С выходом SQLite 3.39.2 (релиз состоялся 21 июля 2022 года) разработчики закрыли дыру.

«CVE-2022-35737 можно использовать на 64-битных системах, а сам метод эксплуатации будет зависеть от того, как скомпилирована программа», — пишет специалист компании Trail of Bits Адреас Келлас.

 

SQLite является самой популярной подсистемой хранения, которая по умолчанию включена в Windows, macOS, iOS и Android. Также её можно найти и в браузерах Google Chrome, Mozilla Firefox и Apple Safari.

Выявленная Trail of Bits брешь относится к целочисленному переполнению, когда слишком большие строки ввода передаются как параметры функции printf в SQLite. В этом случае подключается другая функция (sqlite3_str_vappendf) для обработки формата строки.

Если атакующему удастся записать данные за пределами границ буфера, он может вызвать сбои в работе софта.

В России впервые запустили коммерческие сети 5G

Операторы большой четвёрки запустили первые в России коммерческие сети связи пятого поколения. На начальном этапе 5G появился в 16 городах, где живут около 10 млн человек. После многолетних тестов, споров о частотах и обещаний технология наконец вышла из лаборатории.

В Москве, Санкт-Петербурге и Екатеринбурге сети развернули МТС, «Мегафон», «Билайн» и Т2.

В Новосибирске и Казани работают МТС и «Мегафон», в Самаре — «Билайн» и «Мегафон». Остальные города поделили между собой отдельные операторы: в список вошли Волгоград, Великий Новгород, Краснодар, Красноярск, Нижний Новгород, Пермь, Тверь, Уфа, Челябинск и Ярославль.

В ближайшее время подключиться смогут владельцы совместимых Android-устройств. С iPhone всё сложнее: доступ смартфонов Apple зависит от решения самой корпорации.

На первом этапе операторы задействуют частоты, ранее выделенные под LTE. Правительство ожидает, что это увеличит пропускную способность сетей на 20-25%. Дополнительно компании бесплатно и в равных долях получили полосы в диапазоне 4,63-4,99 ГГц.

До конца 2026 года власти прорабатывают запуск 5G ещё в 50 городах. Параллельно операторам предстоит осваивать новый диапазон и переходить на российское оборудование. Заявленная цель — довести долю отечественных базовых станций пятого поколения до 100%.

Новый стандарт нужен не только для более быстрой загрузки роликов. Его планируют использовать в промышленности, беспилотном транспорте, робототехнике, телемедицине, системах умного города и интернете вещей.

За шесть лет мобильный трафик в России вырос более чем втрое, поэтому дополнительная ёмкость особенно нужна мегаполисам. Правда, наличие города в списке ещё не означает сплошного покрытия на каждой улице: сети будут расширять поэтапно.

RSS: Новости на портале Anti-Malware.ru